明道云管理员配置指南
组织权限 · 系统治理 · 数据安全 · 集成运维 · 合规审计
权限矩阵
组织架构
SSO / LDAP
审计日志
容灾备份
等保合规
管理员能力地图
① 组织与人员
- 部门树搭建 · 多层级 · 矩阵组
- 用户批量导入（CSV / AD 同步）
- 离职账号冻结与数据归档
② 权限与角色
- 应用/工作表/视图/字段四级权限
- 业务角色与数据范围规则
- 外部协作与客户门户权限
③ 应用发布治理
- 应用开发/测试/生产环境分离
- 配置迁移包与版本回滚
- 应用市场审核与上架规范
④ 安全与合规
- 登录策略 · 二次校验 · IP 白名单
- 审计日志 · 敏感操作告警
- 等保二级/三级 · 数据分级
⑤ 系统集成
- SSO：OAuth / SAML / CAS
- 钉钉/企微/飞书单点登录
- LDAP / AD 组织架构同步
⑥ 运维与容灾
- 每日增量 + 每周全量备份
- 主从 MySQL + 同城双活
- 性能监控与慢查询优化
角色权限矩阵（参考模板）
以"销售+客服"双角色业务为例，管理员可按下表在应用内配置四级权限；企业版支持字段级只读/隐藏规则。
| 角色 / 权限项 | 系统管理员 | 应用管理员 | 销售主管 | 销售专员 | 客服 | 外部客户 |
|---|---|---|---|---|---|---|
| 组织架构修改 | ✅ | — | — | — | — | — |
| 应用创建/删除 | ✅ | ✅ | — | — | — | — |
| 工作表结构编辑 | ✅ | ✅ | — | — | — | — |
| 客户数据编辑 | ✅ | ✅ | ✅ 本部门 | ✅ 本人 | ✅ 本人 | — |
| 工单创建 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ 限本公司 |
| 数据导出 | ✅ | 审批 | 审批 | — | — | — |
| 审计日志查看 | ✅ | — | — | — | — | — |
SSO 与第三方集成配置
钉钉 / 企业微信 / 飞书
- 后台 > 集成中心 > 选择 IM > 填写 CorpID / AgentID / Secret
- 开启"组织架构自动同步"与"离职自动停用"
- 建议先同步到预生产环境验证部门映射
企业 SSO（OAuth / SAML / CAS）
- 支持 Azure AD / Okta / Keycloak / OneLogin
- 字段映射：uid → 工号，email → 邮箱，dept → 部门路径
- 首次登录自动建档 + 离职 24 小时内停用
LDAP / AD 目录同步
- 配置 BindDN + BaseDN + 定时任务（推荐 6 小时）
- 脏数据清洗：空邮箱、禁用账号、重复 UID
- 同步失败告警推送到钉钉运维群
ERP / CRM 数据对接
- Webhook + API Key 模式，建议走 VPN/专线
- 主数据：客户、供应商、产品、员工
- 冲突策略：以主系统为准 / 最新修改时间胜出
审计 · 合规 · 等保
日志采集
- 登录 / 登出 / 密码错误
- 权限变更 / 角色调整
- 数据批量导出 / API 调用
合规基线
- 等保二/三级 · GB/T 22239
- 个保法 · 数据出境评估
- ISO 27001 · SOC2
落地建议
- 敏感字段脱敏 + 二次审批
- 日志留存 ≥ 6 个月并异地备份
- 季度安全演练 + 渗透测试
私有化部署与容灾备份
部署参考规格
- 小型（100 人）：8C16G × 2，MySQL 单主，Redis 单节点
- 中型（500 人）：16C32G × 3，MySQL 主从，Redis 哨兵
- 大型（2000 人+）：独立应用/工作流/文件/搜索节点，ES 集群
容灾与备份
- 每日增量 + 每周全量 + 每月归档
- MySQL binlog 保留 14 天，文件对象存储跨区冗余
- RTO < 2 小时，RPO < 15 分钟
- 每季度做一次完整恢复演练